Перед тим як пропонувати рішення, адграфікс поставит клієнту три ключові питання:

ЭТАП 1. Аудит інфраструктури кліента

1. Яка операційна система та веб-сервер використовуються? ( Linux, Windows, Nginx, Apache, IIS, Tomcat ).
2. Який масштаб мережі? Потрібно автоматизувати 5–10 сайтів або тисячі внутрішніх та зовнішніх ендпоінтів?.
3. Чи використовуються хмари та балансувальники навантаження? ( AWS, Azure, Cloudflare, F5 BIG-IP ).

ЕТАП 2. Підбір правильного інструменту автоматизації.
Залежно від масштабу бізнесу клієнта, адграфікс порекомендує один із трьох варіантів:

1. Малий та середній бізнес ( SMB ) ( 1–50 сертифікатів, стандартні VPS )
   Протокол ACME + Certbot / acme.sh
   Клієнт використовує стандартні безкоштовні утиліти автоматизації. Адграфікс генерує для нього EAB ключі ( External Account Binding ) пов'язуючи Certbot клієнта з DigiCert.
2. Крупний та великий бізнес ( Enterprise ) ( Сотні сертифікатів, змішана інфраструктура )
   DigiCert Automation Agent
   Фірмовий агент від DigiCert, який встановлюється на сервери клієнта ( Windows, Linux ) і кліент самостійно керує життєвим циклом сертифікатів.
3. Провайдери, SaaS, Хмарні платформи ( Тисячі сертифікатів, динамічне середовище )
   Інтеграція через CertCentral API
   Клієнт вбудовує випуск сертифікатів безпосередньо у свою панель управління. Адграфікс надає API-документацію та допомагає налаштувати ендпоінти.

ЕТАП 3. Покроковий алгоритм впровадження
Коли інструмент обрано, адграфікс допомагає клієнту пройти такі кроки:

1. Попередня автоматизація перевірок ( Pre-validation )
   Автоматичний випуск не спрацює, якщо домен або організація не пройшли заздалегідь валідацію. Адграфікс допоможе налаштувати валідацію для доменів та верифікацію організаціі. Щоб сертифікати випускалися за лічені секунди без дзвінків та інших перевірок.
2. Налаштування ACME-клієнта ( Найчастіший сценарій )
   Надавши кліенту ACME URL та ключі EAB Kid / EAB HMAC Key Адграфікс допоможе пов'язати сервер кліента із DigiCert за допомогою стандартного Certbot.
   • Запустити команду реєстрації в терміналі:
     bash
     certbot register --server https://digicert.com --eab-kid < KID > --eab-hmac-key < HMAC >
   • Налаштуйте автоматичний випуск та оновлення через Cron.
   3. Налаштування хуків перезапуску ( Post-validation Hooks )
   Випустити сертифікат на диск - це лише пів справи. Його потрібно застосувати ;) Прописати автоматичний перезапуск вебсервера ( наприклад, nginx -s reload ) одразу після оновлення файлів сертифіката, щоб нові ключі зчиталися сервером без зупинки трафіку.